Des pirates russes ciblent des villes suisses pendant le Forum économique mondial

Dans une importante escalade des hostilités dans le cyberespace, des pirates informatiques russes ont lancé une série coordonnée d’attaques DDoS (attaques par déni de service distribué) contre plusieurs villes suisses durant la réunion du Forum économique mondial à Davos. Le groupe de pirates russe NoName a revendiqué la responsabilité de ces attaques sophistiquées, qui visaient des sites administratifs importants à Schaffhouse, Genève et Sierre. Ces attaques s’inscrivent dans une tendance préoccupante d’agression informatique contre les infrastructures suisses, en particulier lors d’événements internationaux de premier plan.

Les attaques ont entraîné la paralysie temporaire de plusieurs sites Internet et services municipaux. Le site officiel du canton de Schaffhouse a été mis hors ligne, tout comme celui du fournisseur local d’énergie SH Power. Les villes de Genève et de Sierre ont subi des perturbations prolongées de leurs services en ligne. Même si les attaques ont causé d’importants désagréments, les autorités ont confirmé qu’aucune donnée n’avait été compromise. Les banques cantonales de Zurich et de Vaud avaient également été visées les jours précédents, ce qui indique une tendance plus large d’attaques contre les institutions financières suisses.

Le calendrier de ces cyberattaques coïncidait de manière stratégique avec le Forum économique mondial à Davos, ce qui laisse penser qu’il s’agissait d’une tentative délibérée de perturber la Suisse pendant cet événement international de premier plan. Le Centre national pour la cybersécurité avait anticipé de telles attaques durant le Forum économique mondial, soulignant le caractère prévisible de ces opérations informatiques motivées par des considérations politiques. Cette tendance rappelle des incidents antérieurs, lorsque des pirates russes avaient ciblé des infrastructures suisses lors d’événements internationaux importants, notamment la conférence sur l’Ukraine au Bürgenstock en juin 2024.

Les autorités suisses ont démontré leur capacité à réagir efficacement. Informatik Schaffhausen a réussi à repousser l’attaque grâce à sa collaboration avec des prestataires externes spécialisés dans la sécurité. À midi, plusieurs services touchés avaient été rétablis, ce qui témoigne de la résilience des infrastructures suisses dans le cyberespace. Les activités essentielles de l’administration n’ont pas été affectées, signe d’une séparation efficace des systèmes critiques. Le Centre national pour la cybersécurité a coordonné les interventions et mis en œuvre des plans d’urgence préétablis, élaborés sur la base de précédentes tendances d’attaque.

Ces attaques s’inscrivent dans la continuité des hostilités dans le cyberespace visant les infrastructures suisses, après des incidents similaires survenus durant la conférence sur l’Ukraine et des attaques antérieures contre les sites Internet de l’administration fédérale. Le ciblage répété d’institutions suisses lors d’événements internationaux laisse penser que les cyberattaques sont utilisées comme moyen de pression politique. L’évolution des menaces rend nécessaire la poursuite des investissements dans les capacités de cyberdéfense et la coopération internationale afin de protéger les infrastructures critiques lors d’événements de premier plan.